Andy Pavlo 谈智能体时代的数据库护栏
InfoQ 中文发布了一篇基于 The MAD Podcast 访谈整理的文章，对话双方是卡内基梅隆大学教授、现加入 ClickHouse 担任数据库研究副总裁的 Andy Pavlo 与主持人 Matt Turck，主题是 AI 智能体如何改变数据库相关工作。Pavlo 认为智能体删库是旧问题被重新暴露，权限与管控机制几十年前就已存在；他建议通过限制权限、分支快照与沙箱隔离来约束智能体，而不是靠人逐个点批准。文中还给出若干粗略数字：现成 text-to-SQL 方案准确率约 60%，LLM 调优能做到约 80% 到 85% 的程度，而在他维护的 dbdb.io 追踪中，超过 60% 的开源数据库系统已出现智能体参与的 commit。
这位数据库研究者给出的权限隔离、分支沙箱等做法，为把生产数据库交给智能体操作的团队提供了具体参考。
每个月，X 上都会流传一个让人后背发凉的故事：某个开发者让 AI Agent 帮忙搭个东西，Agent 反手冲进数据库，把生产环境的文件删了个精光。Replit 出过这事，其他平台也出过。人们一边惊呼“AI 太危险了”，一边继续把生产库的密码交给 Agent。
但在数据库圈子里，这件事的荒谬之处在于，这些灾难本可以避免，因为防止人类干蠢事的机制，几十年前就已经存在了。
卡内基梅隆大学的 Andy Pavlo 教授，是数据库领域最接近“神”的存在之一，他的课程教会了整整一代工程师，也顺带喂饱了今天的 AI 模型。最近他以数据库研究副总裁的身份加入一家实时分析数据库公司 ClickHouse，核心产品是一个列式 OLAP（联机分析处理）数据库管理系统。
#ClickHouse#Carnegie Mellon University#Replit#Databricks#Neon#PostgreSQL#Snowflake#Claude#Codex#MySQL#Oracle